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Die folgenden Angaben alnd den vom Anmelder eingereichten U uteri agon entnommen 

@ Uberwachung und Steuerung von Prozessen unter Verwendung selbstiiberprufender Sensoren 
® Ein (hierarchisches) Prozessiibarwachungssystem mit 
mehreren Niveaus weist eine Prozessuberwachungsein- 
heit <14> auf auf einem hoheran Niveau des Systems und 
mehreren Sensoren (SEVA1, SEVA2 ... SEVA36) auf einem 
niedrigeren Niveau des Systems, wobei zu mind est einer 
der Sensoren die SEVA-Fahigkeit (Selbstuberprufungsfa- 
higkeit) aufweist, die Sensoren dazu ausgebildetsfnd, je- 
weilige Messwerte jeweiliger Prozessvariablen der Ober- 
wachungseinheit zur Verfugung zu stellen, die Oberwa- 
chungseinheit so ausgebiidet ist, dass sie die Ausgangs- 
signale der Sensoren Gberwacht, und jade signifikante, 
deutliche Anderung in den Prozessbedingungen identifi- 
ziert, wie sie aus einem Clborblick der Sensorausgangssi- 
gnalefestgestelitwerden, und bei Feststellung einer deut- 
lichen, signifikanten Anderung zusatzliche Statusinforma- 
tionen von zumindest einem der SEVA-Sensoren anfor- 
dert, um festzustellen, ob die deutliche Anderung in der 
Realitat infolge der Anderung einer Efgenschaft eines be- 
stimmten SEVA-Sensors auftritt, statt infofge einer aktuel- 
len, signifikanten Anderung der Prosessbedingungen. 
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Beschreibung 

[0001] Die vorliegende Erfindung belrifft die tfberwa- 
chuog und Steuerung von Prozessen unter Verwendung 
selbstUberprufender Sensoren. 5 
[0002] Der Begriff "Prozess" wird hier in sdnem weiien 
Sinn auf dem Gebiet der Regeltheorie verwendet, und soli 
daher gesteuerte Oder geregelte GerSte, Anlagen und gesteu- 
erte und geregelte Systeme allgemein umfassen. 
[0003] Das Modell fur selbstuberprufende Sensoren 10 
(SEVA)-Sensoren wurde von Henry und Clarke (1993) vor- 
geschlagen. Es legt fest, dass jeder Sensor samdiche verfug- 
bare Information benutzen soli, urn die folgenden Standard- 
metriken fur jede Messung zu erzeugen; 
tiberprufter Messwert (VMV): Dies ist der beste Messwert is 
fur die Schatzung, der vom Sensor unter den momentanen 
Umstanden bereitgestellt werden kann. Hierin ist enthalten, 
dass der Sensor Eigencaagnosefahigkeit aufweisen sollte, 
und versucht, die Auswirkungen irgendwelcher Fehler auf 
die "Rohmessung" so weit wie moglich zu korrigieren. 20 
[0004] Oberprtlfte Ungenauigkeit (W): Wenn eine bench- 
tete Messung M dne Ungenauigkeit von 5M aufweist, dann 
sollte per definitionem der wahxe Wert der Messung Mtrue 
in folgendem Bereich liegen 

25 

M-6M < M^e < M + 6TV1 

mit einer bestimmten Wahrscheinlichkeit (typischerweise 
95%). Verfahren zur Bestimmung der Messungenauigkeit 
unter verschiedenen Bedingungen finden sich in Yang 30 
(1 994). Es wird darauf hingewiesen, dass bei \forhandensein 
eines Fehlers von einem SEVA-Sensor nicbt nur veriangt 
wird, den VMV zu korrigieren, sondem auch die VU einzu- 
stellen, um die Verringerung der Konfidenz der korrigierten 
Abies ung zu beriicksichtigen. 35 
[0005] MV-Status: Dieser spiegelt das Vorbandensein und 
das weitere Vorliegen irgendeines Sensorfehlers wieder, und 
zeigt an, wie der VMV erzeugt wird. Der MV-Status kann 
einen der folgenden Werte annehmen: 

Deutlich: Die Konfidenz bezUglich der "Rohmessung" ist *o 
nominell und der VMV wird nur aus der momentanen "Roh- 
messung" erzeugt 

[0006] Verschnrieit: Es wurde ein Fehler diagnostiziert, 
und dieser beeintrachtigt die Messfahigkeit. Der VMV wird 
durch Kompensation der momentanen "Rohmessung" er- 45 
zeugt. 

[0007] Geblendet: Die "Rohmessung" ist im wesentlichen 
anormal, und ihre zugehdrige Konfidenz ist Null, jedoch 
wird der Fehler als temporar angesehen (beispielsweise eine 
Spitze). Der VMV wird aus der Vergangenheit des Cerates 50 
erzeugt. 

[0008] Blind: Es wurde ein Fehler diagnostiziert, der die 
Messfahigkeit des Sensors zerstort. Es gibt in Bezug auf die 
"Rohmessung'' keine Konfidenz. Der VMV wird aus der 
Vergangenheit des Ger&tes erzeugt. 55 
[0009] Sichen Der VMV wird durch Kombination redun- 
danter SEVA-Messungen erhalten. Die Konfidenz beziiglicb 
jeder SEVA-Messung ist nominell. 
[0010] Ungepruft; Es findet keine Uberprufung statt 
[0011] Die Implementierung einer SEVA- Version des 60 
Sensors fur aufgeldsten SauerslotT Foxboro 871 Typ Clark 
wird von Qarke und Fraher (1995) beschrieben. 
[0012] Die Steuerung unter Verwendung selbst (iberprii- 
fender Sensoren wurde von J.C.-Y. Yang und D.W. Clarke 
(1966) diskutiert Es wurde vorgeschlagen, dass im Falle ei- 65 
ner einfachen Rlickkopplungsschleife, in welcher ein 
SEVA-Sensor das Ruckkopplungssignal zur \ferfugung 
stellt, es moglich sein sollte, die Metriken dazu zu verwen- 
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den, Strategien auszuwaliien, um in geeigneter Weise auf 
Sensorfehler und ungOnstige Betriebsbedingungen zu rea- 
gieren. Falls nicht nur die Art des Fehlers, sondem auch die 
Grenzen fur den restlichen Fehler, von dem SEVA-Sensor 
geliefert werden konnen, dann kann es mdglicb sein, dass 
die Steuerung entscbeidet, ob der Effekt des Fehlers ausrei- 
chend groB ist, eine Neuabstimmung oder Rekonfiguration 
der Steuerung vomehmen zu mtlssen. 
[0013] In der Praxis benbtigen die meisten Prozesse fur 
eine efiektive Steuerung dieUberwachung einer grofien An- 
zahl an Anlagenvariablen, was die Verwendung einer gro- 
Ben Anzahl von Sensoren mit sich bringt, also Sendern fur 
Prozessvariable. Es wurden bislang noch keine Steuersy- 
steme fur die Praxis entwickelt, welche Yollstandig die Me- 
triken der SEVA-Messungen nutzen ktfnnen. So ist zum Bei- 
spiel ein relativ hoch entwickeltes Anlagenuberwachungs- 
system das CONNOISSEUR™-Anlagenuberwachungssy- 
stem, Version 14.00, das von Simsci Limited in Stockport, 
England, verkauft wird. Das CONNOISSEUR™ 14.0O- 
tJberwachungs system kann zwar dafur eingesetzt werden, 
eine relativ komplizierte Anlage zu Qberwachen, beispiels- 
weise eine katalytische FlieBbett-Crack-Einheit, jedoch 
konnte es nicht vollstandig SEVA-Metriken von dem typi- 
scherweise mehr als 30 Sensoren nutzen, die zur "Oberwa- 
chung einer derartigen Anlage erforderlich sind. 
[0014] Wir meinen, dass ein BedOrfnis nach einem Pro- 
zessmonitor besteht, der in Wechselwirkung mit einen oder 
mehreren SEVA-Sensoren treten kann, um zwischen aktuel- 
len Anderungen im Prozessbetrieb und Fehlerzustanden in 
einem oder mehieren der SEVA-Sensoren in einem hierar- 
chischen System unterscheiden zu konnen. 
[0015] GemaB einer Zielrichtung der vorliegenden Erfin- 
dung umfasst ein Prozesstiberwachungssystem mit mehre- 
ren Ebenen (hierarchisch) eine Prozessuberwachungsein- 
heit, auf einem hdheren Niveau des Systems, und mehrere 
Sensoren, wobei zumindest einer der Sensoren SEVA-Fa- 
higkeiten autweist, auf einem niedrigen Niveau des Sy- 
stems, wobei die Sensoren so ausgebildet sind, dass sie je- 
weilige Messwerte jeweiliger Prozessvariablen der Oberwa- 
chungseinheit zur Verftlgung stellen, und die tjberwa- 
chungseinheit so ausgebildet ist, dass sie die Ausgangssi- 
gnale der Sensoren tlberwacht, und jede signifikante, deutli- 
che Anderung der Prozessbedingungen identifizieit, wie sie 
aus einer ttbersicht der Sensorausgangssignale festgestellt 
werden, und bei Feststellung einer deutlichen, signifikanten 
Anderung zusatzliche Statusinformation von zumindest ei- 
nem der SEVA-Sensoren anfordert, um zu bestimmen, ob 
die deutliche Anderung in der Realitat in Folge einer Ande- 
rung der Eigenschaften eines bestimmten SEVA-Sensors 
auftritt, stan in Folge einer aktuellen, sigmfikanten Ande- 
rung der Prozessbedingungen. 

[0016] Das Prozes s U berwac b ungssystem weist vorzugs- 
weise ein oder mehrere Betatigungsglieder auf, um Prozes s- 
anderungen durchzufuhren, und die Betatigungsglieder sind 
vorzugsweise so angeordnet, dass sie die tiberwachungsein- 
heit mit BetStigungsgliedpositionssignalen versorgen. 
[0017] Vorzugsweise sind die meisten der Sensoren 
SE VA-Sen soren. 

[0018] Die tjberwacbungseinheit implementiert vorzugs- 
weise eine mehrdimensionale statistische Untersucbung der 
Messwerte der Sensoren, und vergleicht die Ergebnisse die- 
ser Untersucbung mit Bezugsinformation, um jede signifi- 
kante, deutliche Anderung der Prozessbedingungen zu iden- 
tifizieren, um zu bestimmen, ob die Abfrage des SEVA-Sen- 
sors oder der SEVA-Sensoren eingeleitet werden soli. 
[0019] Die Bezugsinformation besteht vorzugsweise aus 
Vorhersagen eines Modells und historischen Daren gespei- 
cherter statistischer Untersuchungen. Daher werden sowohl 
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die Vorgeschichte als auch Modellvorfaersagen vorzugs- 
weise als die Grundlagen zur Charakterisierung eines "nor- 
malen Prozessbetriebs" verwendet, 

[0020] Das Modell nutzt vorzugsweise Betatigungsglied- 
positionsiirfbrmation. 5 
[0021] Zur Vereinfachung wird nachstehend gelegentlich 
mit "Abfrage" eines SEVA-Sensors der Prozess der Anfor- 
derung zusatzlicher Statusinformation vod dem SEVA- Sen- 
sor bezeichnet. 

[0022] Obwohl die Abfrage hau6g die bloBe Untersu- 10 
chung zumindest einiger der tiblichen Sensorausgangssi- 
gnale des SEVA-Sensors betreffen kann, kann bei anderen 
Gelegenheiten, abharigig von der Art des SEVA-Sensors, 
die Abfrage den Einsatz eines Tests, der keine Routine dar- 
stellt, in Oder bei dem SEVA-Sensor umfassen. Wenn bei- 15 
spielsweise der SEVA-Sensor ein Thermoelement zur Mes- 
sung der Temperatur aufweist, kann die Abfrage das Anla- 
gen eines Stroms an den Sensor umfassen, urn den Sensor zu 
erwarmen, urn zu bestimmen, ob ein guter Warmekontakt 
vorhanden ist. Ein derartiger Test wurde normalerweise 20 
nicht von der intemen Software der SEVA-Sensors eingelei- 
tet werden, da der Test direkt das prinzipielle Ausgangs si- 
gnal des Sensors beeinflusst Einige Tests verringem die Le- 
bensdauer eines SEVA-Sensors, und werden daher nicht 
routinemaBig durchgefuhrt, Oder nur relativ selten. 25 
[0023] Daher stelli die Erfindung Wechseiwirkungen zwi- 
schen der t)berwachungseinheit auf dem hoheren Niveau 
und dem SEVA-Sensor bzw. den SEVA-Sensoren auf dem 
niedrigeren Niveau zur Verfiigung, bei welchen die Feststei- 
lung einer deutlichen, sigmfikanten Anderung des Prozess- 30 
betriebs durcb die ftberwachungseinheit die Abfrage eines 
oder mehrerer der SEVA-Sensoren einleitet, und die sich er- 
gebenden Anderungen der SEVA-Sensorausgangssignale 
dann von der Oberwachungseinheit untersucht werden, um 
festzustellen, ob die wahrgenommene Anderung eine akru- 35 
elle Prozessanderung ist. Falls die Oberwachungseinheit 
feststellt, dass die wahrgenommene Anderung eine aktuelle 
Anderung der Prozessbedingungen ist, dann ftJhrt dies vor- 
zugsweise dazu, ein Alarmsignal bereitzusteUen, dass an 
eine Bedienungsperson gerichtet ist und/oder zu einem ver- 40 
suchten Korrekturvorgang durch eine Prozesssteuereinheit 
fUhren kann. 

[0024] Gemafi einer zweiten Zielrichtung der Erfindung 
stellen wir eine Prozessuberwachungseinheit zur Verfiigung, 
die zur Verwendung in einem Prozesstiberwacbungssystem 45 
angepasst ist, gemaS der ersten Zielrichtung der Erfindung. 
[0025] Obwohl die Erfindung bei Prozessen einsetzbar ist, 
bei denen die verscniedenen Sensoren unterschiedlicbe Va- 
riablen messen, ist die Erfindung aucb in Situationen ein- 
setzbar, bei denen zumindest einige SEVA-Sensaren die- 50 
selbe Variable messen, und die SEVA-Messungen (VMV, 
VU und MV-Status) derselben Variablen vereinigt werden, 
um einen besten Schatzwert zu erzeugen. 
[0026] Nunmehr werden nur als Beispielc einige Beispiele 
hierarchischer Steuersysteme gemafi der Erfindung be- 55 
schrieben, unterBezugnahme auf die beigefUgten Zeichnun- 
gen. Es zeigt: 

[0027] Fig- 1 ein Diagramm eines hierarchi schen Tempe- 
raturuberwachungssystems, welches drei SEVA-Thermo- 
elemente zur "Cberwachung der Temperatur desselben Pro- 60 
zessparameters verwendet; 

[0028] Fig. 2 die SEVA-Sensorf usion im allgemeinen, wie 
sie im Anhang 1 be schrieben ist; 

[0029] fig. 3 schematisch fur die Zwecke des Anhanges 1 
das Problem der maxim alen Clique; « 
[0030] Fig. 4 eine schema tische Darstellung eines Uber- 
wachungs- und Steuersystems fiir einen komplizierten Pro- 
zess, welches eine mehrdimensionale statistische Untersu- 



cbung von SEVA-Ausgangssignalen verwendet, und den 
Einsatz eines Prozessmodells; 

[0031] Fig. 5 ein Hussdiagramra der hauptsachlichen 
Funktionen, die von der Haupmberwachungseinbeit des Sy- 
stems von Fig. 4 durchgefuhrt werden; 
[0032] Fig, 6 eine schema tische Darstellung eines Pro- 
zessmodells einer katalytischen FlieBbett-Crack-Einheit, die 
in dem Prozessmodellabschnin des Systems von Fig. 4 ent- 
h alien ist; 

[0033] Fig. 7 ein Hussdiagramm der Oberwachungssoft- 
ware des Systems von Fig. 4; und 

[0034] F^g. 8 ein Qualitatssteuerdiagramm des momenta- 
nen Prozessbetriebs, das von der Cberwachungseinheit des 
Systems von Fig. 4 erzeugt wird. 

[0035] In Fig. 1 sind drei Thermoelement-SEVA-Senso- 
ren 1, 2 und 3 auf einem unteren Niveau des (hierarcm- 
schen) Systems mit mehreren Niveaus dazu fahig, ein jewei- 
liges VMV-, VU- und Status- Ausgangssignal an eine tlber- 
wachungseinheit 4 zu liefern, welche die Funktion eines 
SEVA-Sensorfusionsblocks in der Hinsicht durchflihrt, dass 
sie die Ausgangssignale der Sensoren 1, 2 und 3 "ver- 
schmilzt", um ein einziges Ausgangssignal 5 (von VMV, 
VU und Status) an PC-Konsolen 6 und 7 zu liefem, und 
Konsistenzmarken 8, 9 und 10 zur Verfiigung stellt. Die 
Sensoren 1, 2 und 3 Gberwachen denselben Prozessparame- 
ter, also die Temperatur. 

[0036] Jede Thermoelementkarte kann VMV-, VU- und 
Stams-Daten fur das zugehorige Thermoelement erzeugen. 
Beispielsweise kann die Thermoelementenkarte 1 VMV r , 
VUi- und StatuspAusgangssignale fur die Oberwachungs- 
einheit 4 erzeugen. 

[0037] Das Verfahren der Verschmelzung der Ausgangssi- 
gnale der Sensoren 1, 2 und 3 und die Erzeugung von Kon- 
sistenzmarken sind im Anhang 1 beschrieben. 
[0038] Wenn eine Konsistenzmarke in Reaktion auf die 
Feststellung der Oberwachungseinheit 4 erzeugt wird, dass 
ein Ausgangssignal eines der Thermoelementsensoren 1, 2 
und 3 mit den entsprechenden Ausgangssignalen der beiden 
anderen Karten nicht vertraglich ist, so wird die Konsistenz- 
marke dazu veranlasst, das jeweilige verdachtige Thermo- 
element abzufragen. In Reaktion auf eine Anforderung von 
dem hoheren Niveau wird ein Stromzufuhnest bei dem ver- 
dachtigen Thermoelement eingeleitet, um einen Kontaktver- 
lust mit dem Prozess festzustellen. Ein derartiger Test ist so 
in das SEVA einprogrammiert, dass er standardmaGig ein- 
mal pro Stunde durchgefuhrt wird. 

[0039] Wenn als Ergebnis des Strornzufuhrtests der ver- 
dachtige Thermoelement sensor feststeht, dass er den Kon- 
takt mit dem Prozess verloren hat, dann schaltet er seinen 
MV-Status auf blind. Die Software in der Einheit 4 stellt 
dann fest, dass zumindest fur einen vorbestimmten Zeitraum 
das Ausgangssignal des verdachtigen Thermoelements 
ignoriert wird und das Ausgangssignal 5 nimmt dann die 
Form der vereinigten Ausgangssignale der beiden anderen 
Thennoelemente am Anstatt die Markeo ausgangssignale 8, 
9, 10 dazu zu verwenden, die verdachtigen Thennoelemente 
abzufragen oder zusatzlich hierzu, konnen die Markenaus- 
gangssignale dazu verwendet werden, es einer Bedienungs- 
person anzuzeigen, dass einer der SEVA-Sensoren neu kali- 
briert werden muss, oder Empfehlungen an eine zugehorige 
Prozesssteuerung abzugeben. 

[0040] Der Fusionsblock auf hoberem Niveau reagiert da- 
her auf das Blindsignal, das von dem SEVA-Sensor auf dem 
niedrigeren Niveau kommt. 

[0041] Fig. 4 zeigt schematisch ein Prozessuberwa- 
chungssystem, welches zurflberwachung eines komplizier- 
ten Prozesses eingesetzt werden kann, beispielsweise einer 
katalytischen FlieBbett-Crack-Einheit (FCCU), und die 
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Ausgangssignale von 36 SEVA-Sensoren nutzeo kann, die 
mit SEVAl, SEVA2 - - - SEVA36 bezeichnet sind, und je- 
weils auf 36 gemcssene Variablen desProzesses reagiert, die 
durch eine On-Line-Steuerung gcsteuert werden, und auf 
Posinonsausgangssignale von Betatigungsgliedern, die 5 
nicht dargestellt sind. Die wesentlichen Funktionen der 
tiberwachungseinheit in Bezug auf die Konfiguration und 
Nutzung eines Anlagemodells sind in Fig. 5 gezeigt. Das 
Anlagenmodell, das im Falle einer FCCU verwendet wird, 
ist in Fig. 6 gezeigt, und wird von McFarlane (1993) be- 10 
schrieben. 

[0042] Wie aus Fig. 4 hervorgeht, wird das Anlagenmo- 
dell durch den Abschnitt des Anlagenuntersuchungssystems 
15 des Monitors 14 implementiert Das Echtzeit-tJberwa- 
chungssystem 16 steht auf die in Fig. 5 gezeigte Weise in is 
Wechselwirkung mit dem Anlagenuntersuchungssystem 15. 
[0043] Der Echtzeit-tJberwachungssystemabschnitt 16 
des Monitors 14 ist mit den Sensoren SEVAl bis SEVA36 
Uber eine SEVA-Schnittstelle 17 verbunden und mit einer 
On-Line-Steuerung 17 uber eine Steuemngsschnittstelle 19. 20 
[0044] Das Ecntteituberwachungssystem 16 enthait Soft- 
ware, die in Fig. 7 dargestellt ist, um die Gultigkeit der Aus- 
gangssignale der Sensoren SEVA1 bis SEVA36 zu tiberwa- 
chen, und im Falle der Feststellung einer deutlichen, signifi- 
kanten Anderung bei dem Prozess, die SEVA- Sensoren ab- 25 
zutragen. 

[0045] Der Vergleich des Zustands des Froze sses mit frii- 
heren Zustanden des Prozesses wird in dem Echtzeit-Tjber- 
wachungssystern 16 durch eine rnehrdimensionale Statistik 
durchgeflihrt, welche eine Untersuchung des lyps partieller 30 
kleinster Quadrate (PLS) verwendet, Derartige Vorgehens- 
weisen sind beschrieben in MacGregor, 1991, 1995 und Mo- 
rud 1996 so wie Kresta 1991 . Eine verbesserte Untersuchung 
des Typs erweiterte partielle kleinste Quadrate (EPLS) ist in 
unserer gleichzeitig anhangigen Anmeldung mit demselben 35 
Datum betitelt "Mehrdimension ale statistische Prozessmo- 
nitore" beschrieben, und diese Vorgehensweise ist beson- 
ders gut zum Einsatz in dem System von fig. 4 der vorlie- 
gende Anmeldung geeignet Die Offenbarung dieser gleich- 
zeitig anhangigen Anmeldung wird hierdurch durch Bezug- 40 
nabme in die vorliegende Anmeldung eingescblossen. 
[0046] Offensichtlicb stellt die fruhe und verlassliche 
Feststellung von Prozessanomatitaten die potentieUe M6g- 
lichkeit zur Verfugung, teure M>rfalle zu vermeiden, welche 
den normalen Prozessbetrieb unterbrechen konnen. Unter 45 
Verwendung einer derartigen, fortgeschrittenen mehrdimen- 
sionalen Statistik ist es mdgUch, Anomatitaten zu identifi- 
zieren, die anderenfalls nicht deutlich werden wurden. Die 
Einheit 14 enthait einen Werkzeugkasten derartiger statistt- 
scher Techniken fur die Oberwachung und Feststellung von 50 
Anomalitaten in Prozessbetriebsdaten. Der Ihstallierer des 
Systems ist dazu fahig auszuwahlen, welche dieser statisti- 
schen Techniken fur die rnehrdimensionale statistische Un- 
tersuchung eingesetzt werden sollen. 

[0047] Im Abschnitt 15 der Einheit 14 wird ein mehrdi- 55 
mensionales statistisches Modell eines Prozesses unter nor- 
malen Betriebsbedingungen in eine Off-Line-Untersuchung 
erzeugt. Das Modell enthait vorzugsweise B etatigungsglied- 
positionskennuiis. VerfiJgbare Techniken in der Einheit 14 
filr diesen Zweck umfassen Hauptkomponentenanalyse fUr 60 
das zugrunde Uegende Prozessmodell und Kemdichtever- 
fahren fur statistische Untersuchungen. In Echtzeit werden 
diese Techniken dazu verwendet, das aktuelle Prozessver- 
halten mit dem erwarteten normalen Verhalten zu verglei- 
chen, wie es vom Modell vorhergesagt wird, und wie es sicb 65 
aus historischen Daten gespeicherter statistischer Untersu- 
chungen ergibL 

[0048] Zwei der drei Haupttechniken, welche die Einheit 



14 zur Verfugung stellt, sind Datenkompression und Model- 
lieralgorithmen. Die Hauptkomponentenanalyse (PCA) un- 
tersucht viele Prozessvariable, und identifiziert wesenthche 
Korrelationen zwischen ihnen, Sie erzeugt dann eine erheb- 
lich kleinere Gruppe an Variablen, als "Komponentea" be- 
zeichnet, welche den Hauptanteil der Information beibehal- 
ten, die in den urspriinglichen Prozessmessungen enthalien 
ist. Die Beziehung zwischen neuen Prozessmessungen und 
den erzeugten Komponenten kann Uberwacht werden, um 
eine Anderung der zugrunde liegenden Beziehungen festzu- 
stellen, welche verantwortlich fur den Prozess sind. 
[0049] Der zweite Datenkompressionsalgorithmus wird 
ab partielle kleinste Quadrate (PLS) verwendet, und ver- 
wendet eine Mbdellierung des TVps kleinster Quadrate (LS), 
um die Beziehung zwischen Prozesseingaben und Prozess- 
ausgaben zu identifizieren. 

[0050] Er komprimiert ebenfalls die Prozessvariablen, un- 
terscheidet jedoch, anders jedoch als PCA, zwischen Einga- 
ben und Ausgaben. Die internen Variablen, die als "latente 
Variablen" bekannt sind, werden unter Verwendung einer 
Ab anderung der LS-Modellierung modelliert, und konnen 
Uberwacht werden, um Anderungen bei dem Prozess festzu- 
stellen. 

[0051] Kreuzuberpriifung wurde fur diese beiden Algo- 
rithmen vorgesehen, um die Auswahl von Xomponenten 
und latenten Variablen zu unterstutzen. RexibiliUU ist durch 
Benutzerauswahl wesentlicher Parameter gegeben, bei- 
spielsweise der Anzahl an Datensegmenten, die iiberpruft 
werden sollen. 

[0052] Traditionelle MSPC-Indikatoren, beispielsweise 
die T 2 - und Q-Statistiken, wurden ebenfalls vorgesehen. 
Diese werden direkt von dem PCA- und PLS-Maschinen ab- 
geleitet, und stellen etablierte QualitStsmaBnahrnen im aka- 
demischen Bereich dar. 

[0053] Zwei Kennzeichnungsmaschinen sind in der Ein- 
heit 14 enthalten, welche es dem Benutzer gestarten, einen 
anormalen Prozessbetrieb festzustellen. Sowohl die ellipti- 
sche Dichteabschatzung (EDE) als auch die Kemdichteab- 
schatzung (KDE) verwenden historische Daten von dem 
Prozess zur Ausbildung einer Definition eines "normalen" 
Prozessbetriebs. Es wird vorgezogen, diese Algorithmen zu- 
sammen mit PCA oder PLS einzusetzen, um die Fahigkeit 
der Einheit 14 noch weiter zu erhohen, einen anormalen 
Prozessbeirieb festzustellen. 

[0054] Die primaren Fehlerindikatoren konnen auf Quali- 
tatssteuerdiagrammen (Fig. 8) dargestellt werden. Das Vor- 
handensein einer Prozessanormalitat kann dadurch ange- 
zeigt werden, dass eines dieser Diagramme die Schwellen- 
wertgrenze von 99% Uberschreitet. Zu daesem Punkt wird 
ein Alarm ausgeldst und werden die SEVA-Sensoren abge- 
fragt und werden mfcglicberweise angewiesen, detailliertere 
DiagncrseUberprUfiingen durchzufuhren. Wenn keiner der 
Sensoren ein Problem anzeigt, wird ein Prozess fehler ange- 
nommen (also start eines Instrumentenfehlers), und wird ein 
Alarmsignal ausgelost. Die Diskrepanz zwischen Prozess- 
messungen und den Modellvorhersagen kann beseitigt wer- 
den, urn Beitrage von jeder der gemessenen Variablen anzu- 
zeigen, fUr eine mehr in die Tlefe gehende Fehlerdiagnose. 

ANHANG1 

Definition der SEVA-Sensorf usion 

[0055] Die SEVA-Sensorfusion findet statt, wenn zwei 
oder mehr unabhangige SEVA-Messungen (VMV, VU und 
MV-Status) desselben Prozessparameters vereinigx werden, 
um eine beste Schatzung zu erzeugen (Fig. 2). Zusatzlich 
konnen Konsistenzmarken erzeugt werden, um zusatzliche 
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Diagnosetests innerhalb Instrumental auszulosen, die mit 
der Mehibeit nicht vertraglich sind. Es ist selbstverstandlich 
wunschenswert, dass die SEVA-Fusion ein im wesentlichen 
autornatischer Prozess ist, der nur auf den eingegebenen 
SEVA-Variablen beruht, und minimale Absdmmung oder 
Konfiguraiton erfordert, so dass ein Standardfunktionsblock 
immer dann verwendet werden kann, wenn eine Sensorfu- 
sion benotigt wird. 

"Oberblick liber das Verfahren 

[0056] Das "ModelT des Parameters in der realen Welt, 
der bestimmt werden soil* ist einfach eine einzige, kontinu- 
ierliche Variable. Das Modell der Messunsicherheit ist je- 
nes, das von der Messtechnik beteitgestellt wird: Jeder 
VMV wird mit einer VU geliefert, die Wahrscheinlichkeits- 
grenzen von 95% in Bezug auf den Messfehler ergibt. Es 
wird darauf hingewiesen, dass der MV-Status jeder Ein- 
gangs van ablen nur bei der Zuordnung des Status zur Aus- 
gangsvariablen verwendet wird; anderenfalls wird ex igno- 
riert. 

[0057] Eine VerofxenOichung von Moffat (1982) schlagt 
eine Konsistenzuberpriifung fur nur zwei Variablen von 
Sind xi ± ui und X2 ± u 2 gegeben, so weist ihre Differenz y = 
hi - xj folgende Messunsicherheit auf: 



[0058] Nimmt man jedoch an, dass X\ und x 2 gute Schatz- 
werte fur denselben Parameter darstellen, wurde man anneh- 
men, dass y "nahe" an Null liegt. Dies wird folgendermassen 
getestet: 
Fur 



fungsproblem bei SEVA-Messungen. 
[0064] Unglucklicherweise ist von diesem Problem be- 
kannt, dass es schwer zu losen ist, also eine rnllhsame Suche 
erforderlich ist, die mit zunehmender Anzahl an Variablen 

5 extrem beschweilich wird. Die Literatur stellt eine Anzahl 
an Algorithmen zum Ermiiteln der maximalen Clique zur 
Verftigung, von denen verschiedene fUr bestirnmte Anwen- 
dungen optimiert sind (also zusatzliche Annahmen vorge- 
nornrnen werden). Bislang lieB sich keine finden, welche zu- 

10 sStzliche Geschwindigkeit fiir die SEVA-Anwendung zur 
VerfUgung stellt 

[0065] Sobald die maximale Clique gefunden wurde, kann 
allerdings der beste SchStzwert durch Kombinarion der 
Messungen und Messunsicherheiten aus der Clique berech- 
is net werden. 

Verhandlung von Ausreissem 

[0066] Die Standardstralegie, AusreiBer bei der Berech- 
20 nung nicht zu berttcksichtigen, ist aus verschiedenen Grun- 
den nicht zufriedenstellend: 

- wegen der statistischen An und Weise der Messunsi- 
cherheit bestebt, selbst wenn samtliche Messungen 
25 "Korrekt" sind, nur eine Chance von 95%, dass jedes 
Paar als konsistent angesehen wird. Es ist daher auBerst 
selten, dass samtliche Messungen in der maximalen 
Clique liegen (Simulationsuntersuchungen haben dies 
bestatigt). 

30 - Es ist unerwtinscht Jitter bei den Ausgangsmessun- 
gen und Messunsicherheiten zu haben; dies tritt auf, 
wenn eine oder mehrere Hngaben nahe an einer Konsi- 
stenzschwelle liegen. 



35 



sind Messungen konsistent, 

[0059] Anderenfalls sind Messungen nicht konsistent. 
[0060] Es wird darauf hinge wies en, dass diese Regel kon- 
servativer ist als dann, wenn man einfach die Messunsicher- 40 
heitsintervalle Uberlappen lasst. Es wird ebenfaUs darauf 
hingewiesen, dass sich diese Kegel nicht in irgendeiner 
Standard veroffenilichung finden lasst. 
[0061] Wenn eine Gruppe von Messungen als konsistente 
SchSizwerte desselben Parameters angesehen wird, dann 45 
konneu sie entsprechend verschiedenen Standards auf die 
ttbliche Art und Weise vereinigt werden, und mit dem Kehr- 
wert des Quadrats ihrer Messunsicherheit gewichtet werden; 
Formeln hierfiir sind hier nichtangegeben. 
[0062] Betrachtet man mehr als zwei Messungen, treten so 
verschiedene Schwierigkeiten auf, da sich zwar die Regel 
zum Kombinieren von Messungen einfach ausdehnen lasst, 
dies jedoch nicht fiir die Konsistenzuberpriifung gilt, da die 
Beziehung nicht assoziativ ist. Wenn beispielsweise A kon- 
sistent zu B ist und B zu C, folgt hieraus nicht, dass A mit C 55 
konsistent ist. 

[0063] Wenn eine Gruppe von n Messungen vorhanden 
ist, was soil man tun? Eine vernurtftige Strategic konnte 
darin bestehen, die groBte Untergruppe gegenseitig konsi- 
stenter Messungen auszuwahlen, und diese als die konsi- 60 
stente Gruppe festzulegen. Es lasst sich zeigen, dass dies 
dem Problem der maximalen Clique in der Graphentheorie 
(gezeigt in Fig. 3) entspricht. Ist daher eine Gruppe von 
Knoten und Bdgen vorgegeben, wird die maximale Unter- 
gruppe an Knoten (schraffiert) mit der Eigenschaft gesucht, 65 
dass jeder Knoten mit dem anderen verbunden ist. Wenn 
hier der Knoten eine Messung ist und jeder Bogen eine Kon- 
sistenzrelation, entspricht dies dem Konsistenzttberprti- 



[0067] Glucklicherweise kann eine sehr einfache Strategic 
dazu verwendet werden, derartiges jitter auszuschalten. Fur 
jede Variable, die sich nicht innerhalb der maximalen Clique 
befindet, wird ihre "Entfernung" zur Konsi stenz mit der Cli- 
que als Anteil ihrer eigenen Messunsicherheit berechnet, Ist 
die Entfernung groB (etwa > 2), dann wild dies als Ausreis- 
ser betrachtet und ausgeschlossen. Ist sie jedoch kleiner, so 
wird ihre Messunsicherheit (fiir Fusionszwecke) vergrdBen, 
damit sie gerade mit der Clique konsistent ist Dies hat die 
Auswirkung, dass ihr Einfluss auf die Ausgangsmessung 
verringert wird, jedoch nicht ausgeschaltet wird. 
[0068] Diese Voigehensweise der Messunsicherheitsaus- 
dehnung ist auch unter anderen Umstanden nOtig: Es besteht 
eine hone Wahrscheinlichkeit dafur, dass zu jedem gegebe- 
nen Zeitpunktmehr als eine maximale Clique vorhanden ist. 
Dies wird durch ein einfaches Beispiei verdeuOicht: Bei drei 
Messungen, kann A mit B konsistent sein, und B mit C, je- 
doch nicht A mit C. Dies ergibt zwei maximale Cliquen {A, 
B) und {B, C). Kurz gefasst wird dies so behandelt, dass 
eine einzige maximale Clique geschaffen wird, durch Aus- 
dehnung der Messunsicherheiten jener Messungen, die nicht 
in jeder der ursprQnglichen Cliquen liegen; bei dem Beispiei 
werden fUr A und C ihre Messunsicherheiten erhoht, und ihr 
Einfluss verringert, wahrend B, welches beiden Cliquen an- 
gehort, unbeeinflusst bleibt Hierdurcb wird eine einzige, 
maximal konsistente Gruppe geschaffen. 

Eine Abkurzung 

[0069] Fiir alle Gruppen mit Ausnahme der kleinsten ist 
die Suche nach der maximalen Clique extrem Zeitaufwen- 
dig. Allerdings wurde ein Verfahren zum Approximieren der 
maximalen Clique gefunden, welches iiberlappende Inter- 
vals anstelle des Moff at-Kriteriums verwendet. Dieses Ver- 
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fahren ist linear in n. Erie Messunsicherheitsausdehnung 
kann dazu verwendet werden, die Moffar-Konsistenz sicher- 
zustellen, vor der Berechnung des besten, vereinigten 
Schatzwertes. Es lasst sich zeigen, dass der Nettoeffekt die- 
ser Abkiirzung eio geringfiigig groBeres Messunsicherheits- 5 
intervall bei der Ausgabe ist. 

Zuordnung von M V-Status 

[0070] Die Zuordnung des MV-Status ist einfach, wenn 10 
eine Verschmelzung von SEVA-Daten erfolgt, obwohl zwei 
Konfigurarionsoptionen vorhanden sind, die vom Benutzer 
ausgewahlt werden mussen: 

- We viele konsistente deutliche Messungen sind er- 15 
forderlich, urn den Status sicber zuzuordnen, beispiels- 
weise 2 von 3, oder 3 von 3, oder 4 von 5? (Nachwort: 
Infblge der hohen Wahrscheinlichkeit, dass Jitter die 
Konsistenz verringert, wird angenommen, dass eine 
derartige Zahlung NACH der Messunsicherheitsaus- 20 
dehnung erfolgt, so dass nur erasthafte Ausreisser aus- 
geschlossen werden). 

- Was ist die maximal akzeptierbare Anzahl an konsi- 
stenten Messungen, unterhalb derer die Ausgangsmes- 
sung GEBLENDET oder BLIND wird, etwa 2 von 3 25 
oder 3 von 5? 

[0071] Im Betrieb wird die folgende Logik bei jeder Probe 
verwendet: 



30 

- Sind genug konsistente DEUTLICHE (oder SI- 
CHERE) Messungen in der konsistenten Gruppe vor- 
handen? Falls dies der Fall ist, wird der Status SICHER 
zugeordnet. 

- Sind unzureichend konsistente Messungen vorhan- 35 
den? Ist dies der Fall, ordnet man den Status GEBLEN- 
DET oder schlieBlich BLIND zu. 

- AnderenfaUs ordnet man einen Status gleich den be- 
sten Status innerbalb der konsistenten Gruppe zu (also 
DEUTLICH, wenn zumindest eine deutliche Messung 40 
vorhanden ist, anderenfalls VERSCHMIERT, wenn zu- 
mindest eine verschmierte Messung vorhanden ist, 
usw.). Die einzige Ausnahme bei dieser Regel besteht 
darin, dass selbst dann, wenn eine der Eingaben SI- 
CHER ist, die Ausgabe nur DEUTLICH sein kann. 45 

[0072] Es wird darauf hinge wiesen, dass dann, wenn der 
Ausgabe der Status GEBLENDED oder BLIND zugeordnet 
wird, dann die Ublichen Regeln zur Zuordnung von VMV 
und VU gelten, so dass daher die statistischen Eigenschaften 50 
der Ausgangsvariablen Uberwacht werden sollten, so dass 
maximale beobachtete Anderungsraten und dgL dazu ver- 
filgbar sind, urn Messausgange GEBLENDET oder BLIND 
zu berechnen. 

55 
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Patentanspruche 

1. (Hierarchisches) Prozessiiberwachungssystem mit 
mehreren Niveaus, das eine Prozessuberwachungsein- 
heit aufweist, auf einem hOheren Niveau des Systems, 
und raehrere Sensoren auf einem niedrigeren Niveau 
des Systems, wobei zumindest einer der Sensoren 
SEVA-FShigkeiten (Selbstuljerpru^gsfahigkeiten) 
aufweist, die Sensoren dazu ausgebildet sind, jeweilige 
Messwerte jeweiliger Prozessvariablen der "Dberwa- 
chungseinheit zur VerfUgung zu stellen, die "Oberwa- 
chungseinheit so ausgebildet ist, dass sie die Aus- 
gangssignale der Sensoren Uberwacht, undjede signifi- 
kante, deutliche Anderung der Prozessbedingungen 
identifiziert, wie sie aus einem Oberblick der Sensor- 
ausgangssignale festgestellt werden, und bei Feststel- 
lung einer deutlichen, signitikanten Anderung zusatzli- 
che Statusinformation von zumindest einem der SEVA- 
Sensoren anfordert, um fesrzustellen, ob die deutliche 
Anderung in der RealitSt in Folge einer Anderung der 
Eigenschaften eines bestimmten SEVA-Sensors aufge- 
treten ist, anstau in Folge einer tatsachlichen, signiti- 
kanten Anderung der Prozessbedingungen. 

2. ProzessQberwachungssystem nach Anspruch 1, 
welches ein oder mehrere Betan'gungsglieder aufweist, 
umProzessanderungen durchzufiihren, wobei die Beta- 
tigungsglieder so angeordnet sind, dass sie die Ober- 
wachungseinheit mit Betatigungsgliedposi tionss ign a- 
len versorgen. 

3. Prozessiiberwachungssystem nach Anspruch 1 oder 
2, bei welchem die meisten der Sensoren SEVA-Senso- 
ren sind. 

4. Prozesstlberwachungssystem nach einem der voran- 
stehenden Anspriiche, bei welchem die Oberwa- 
chungseinheit eine mehrdimensionale statistische Un- 
teisuchung der Messwerte der Sensoren durchfuhrt und 
die Ergebnisse dieser Untersuchung mit Bezugsinfor- 
mation vergleicht, um jede signifikante, deutliche An- 
derung der Prozessbedingungen zu identifizieren, um 
festzustellen, ob eine Abfirage des SEVA-Sensors bzw. 
der SEVA-Sensoren eingeleitet werden soli oder nicht. 

5. ProzessObexwachungssystem nach Anspruch 4, bei 
welchem die Bezugsinformation aus \krhersagen eines 
Modells und historischen Daten gespeicherter statistt- 
scher Untersuchungen besteht 

6. Prozessiiberwachungssystem nach Anspruch 5, bei 
welchem das Modeli Betatigungsgliedpositionsinfor- 
mation verwendet 

7. Prozessuberwachungssystem, bei welchem die An- 
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forderung nach zusatzlicher Statusinformation den 
Einsatz eines Tests, der keine Routine ist, in oder bei 
zumindest einera der SEVA-Sensoren einleitet 

8. Prozessiiberwachungssystem nach einem der voran- 
stehenden Anspriiche, bei welchem zumindest einige 5 
SEVA-Sensoren dieselbe Variable messen, und die 
SEVA-Messungen (VMV, VU und MV-Status) dersel- 
ben Variablen vereinigt werden, um einen besten 
Schatzwert zu erzeugen. 

9. Prozessiiberwacbungseinheit, die zum Einsatz in ei- 10 
nem ProzessUberwachungssystem gemaB einem der 
voranstehenden Ansprilche ausgebildet ist. 
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